Was gehört in einen Incident-Response-Plan?
Weniger, als die meisten Vorlagen nahelegen, solange er unter Druck funktioniert. Das Wesentliche passt auf zwei oder drei Seiten: wer leitet und wer vertritt, die Telefonnummern der Personen und Dienstleister, die Sie anrufen, wann Sie ein System isolieren oder das Unternehmen vom Internet trennen, wo die Backups liegen und wie die wichtigsten Systeme wiederhergestellt werden, und wer über Meldungen an CSIRTCSIRT: Computer Security Incident Response Team. Das nationale Team, an das erhebliche Vorfälle gemeldet werden., Datenschutzbehörde, Versicherer und Kunden entscheidet, mit deren Fristen. Ergänzen Sie eine kurze Checkliste für die erste Stunde und eine Vorlage für das Vorfallprotokoll. Drucken Sie ihn aus, denn der Dateiserver mit dem Plan könnte genau der verschlüsselte sein. Überarbeiten Sie ihn nach jedem Vorfall und mindestens einmal im Jahr. NetSenX verfolgt die Fristen nach Artikel 23 NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. pro Vorfall und führt ein Audit-Log der Alarme und Analystenentscheidungen, was den Meldeteil des Plans unterstützt.
Weiterlesen
Verwandte Fragen
- Wer gehört in einem kleinen Unternehmen ins Incident-Team?
- Was ist ein Incident-Response-Retainer, und brauchen wir einen?
- Was ist eine Tabletop-Übung, und wie führen wir sie durch?
- Was ist der Unterschied zwischen Ereignis, Alarm und Vorfall?
- Wie unterscheiden wir einen echten Vorfall von einem Fehlalarm?
Begriffe auf dieser Seite
- CSIRT (Computer Security Incident Response Team)
- Das nationale Team, an das erhebliche Vorfälle gemeldet werden.
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.